Spójrzmy zatem na pełny opis po kliknięciu na przycisk Details: “The DNS servers used by this computer for name resolution are not responding…“.

Sprawdźmy zatem ustawienia DNS na serwerze, który chcemy wypromować jako drugi kontroler domeny:

Teraz spójrzmy na to samo na kontrolerze domeny:

No cóż, wygląda na to, że mamy tu jakiś konflikt…

Przejdźmy zatem do właściwości TCP/IP na serwerze, na którym pojawia się problem i skonfigurujmy adres IP na taki, który jest adresem DNS głównego kontrolera domeny:

Po zmianie DNS należy ponowić operację dodawania kontrolera. Tym razem wszystko pójdzie jak po maśle

Następnie na stronie Users or Groups Wizarda klikamy przycisk Add i wybieramy użytkowników, bądź grupy dla których chcemy wydelegować uprawnienia.

Na stronie Tasks to Delegate klikamy Delegate the following common task i wybieramy zadania.

I kończymy działanie wizarda.

Można również utworzyć własne zadania do wydelegowania. Na stronie Task to Delegate zaznaczamy Create a custom task to delegate.

Na stronie Active Directory Object Type wybieramy gdzie mamy oddelegować zadania: czy do tego danego folderu, istniejących w nim obiektów i tworzenia nowych obiektów czy też do wybranego obiektu w folderze.

Następnie na stronie Permissions ustalamy jakie uprawnienia mają być delegowane (w tym przypadku wszystkie uprawnienia).

Aby zweryfikować utworzoną delegację klikamy w menu Active Directory Users and Computers przycisk View i wybieramy Advanced Features.

Następnie klikamy prawym przyciskiem na OU i wybieramy właściwości. W zakładce Secutiry wciskamy Advanced. W zakładce Permissions można zaobczyć przypisane uprawnienia.

DsRemoveDsDomainW error 0×2162 (The requested domain could not be deleted because there exist domain controllers that still host this domain.)

Aby móc usunąć żądaną domenę podrzędną należy otworzyć Active Directory Sites and Services, rozwinąć listę Sites | Default-First-Site-Name | Servers i rozwinąć węzeł dla serwera, który już nie istnieje.

Klikamy prawym przyciskiem na NTDS Settings i wybieramy opcję Kasuj.

Po kliknięciu w okienko, że jesteśmy pewni, że chemy skasować ten obiekt, z listy wybieramy opcję trzecią: “Ten kontroler domeny jest na stałe offline i nie może być zdegradowany przy użyciu DCPROMO”.

Po czym ponownie przechodzimy do narzędzia ntdsutil i usuwamy domenę bez błędów.

Na stronie Domain Controller Type (typ kontrolera domeny) zaznaczamy Domain controller for a new domain (kontroler domeny dla nowej domeny).

Następnie wybieramy opcję Child domain in existing domain tree (domena podrzędna w istniejącym drzewie domen).

Czas na wpisanie poświadczeń. Wpisz nazwę użytkownika i jego hasło w domenie do przeprowadzenia operacji (użytkonik musi być administratorem domeny).

Czas na instalację naszej domeny podrzędnej. Wpisujemy jej nazwę oraz nazwę domeny nadrzędnej.

Teraz sprawdzamy nazwę NetBIOSową.

Po czym jeszcze tylko wybieramy bazy danych i plików logów.

Oraz ścieżka do folderu Sysvol.

I kilka kliknięć na przycisk “Next” i utworzymy domenę podrzędną

Zatem symulacja z jaką na pewno można spotkać się na egzaminie wygląda tak:

Mamy serwer Active Directory i domenę np. pyszczek.net. Pod tą domeną działają trzy inne serwery: komp1, komp2 i komp3.
Należy stworzyć nowy rekord MX dla serwera komp3 i nadać mu priorytet 10, a także zmodyfikować istniejące rekordy (wszystkie mają priorytet 10), tak aby poczta była dostarczana w pierwszej kolejności na komp3, potem na komp2 (gdyby komp3 był niedostępny), a na samym końcu na komp1 (gdyby poprzednie dwa padły).

Zadanie proste. Otwieramy DNS Manager i rozwijamy listę Forward Lookup Zones | Nazwa Domeny. Następnie klikamy prawym przyciskiem i wybieramy New Mail Exchanger (MX).

W pozycji Host child domain wpisujemy komp3, potem przechodzmy do FQDN of mail server i wciskamy przycisk Browse wyszukując utworzonego rekordu A: komp3.domena.net.
Wciskamy OK i mamy już utworzony nowy rekord MX.

Teraz czas na modyfikację pozostałych rekordów. Klikamy na rekord MX serwera komp2 i udajemy się do właściwości. W pozycji Mail server priority wpisujemy 20 (lub 11 jak kto woli) po czym wciskamy OK. To samo wykonujemy dla serwera komp1 i nadajemy mu priorytet 30 (lub inną cyfrę większą niż dla komp2).

I to wszystko

Poniżej można obejrzeć video z całego procesu. Egzamin jest rzecz jasna z Windowsa 2003, video zostało wykonane na Windows 2008, ale to nie ma znaczenia.

Jeśli komputer znajduje się w domenie, należy upewnić się, że konto (w tym przypadku administrator lokalny) jest członkiem lokalnej grupy IIS_WPG na danej maszynie. Jeśli nie jest dodane, należy je dodać, a problem więcej nie wystąpi.

A potem tylko prawy przycisk i ‘allow’.

* Contact the Web site administrator if you believe this directory should allow execute access.

HTTP Error 403.1 – Forbidden: Execute access is denied.
Internet Information Services (IIS)

W tym wypadku naprawa jest bardzo prosta. Otwieramy IIS, prawym przycikiem myszy klikamy na naszą strony i idziemy do ‘właściwości’. Następnie w zakładce ‘home directory‘ -> ‘application settings‘ w pozycji ‘execute permissions’ wybieramy ‘scripts only‘ lub ’scripts and executables‘.

- zamiast tego używać “dirname(__FILE__);”
- skopiować z katalogu gdzie mamy PHP5 plik php.ini i zmienić tam jedną rzecz:
doc_root = “D:\sciezka\do\mojej\strony”